Hacker erhitzten über 100 Supermarkt-Kühlschränke auf 50 °C und vernichteten Tonnen von Lebensmitteln
Ein Sicherheitsvorfall, der in einem chinesischen Wissenschafts-Rundblick beschrieben wird, liefert eines der bislang klarsten realen Beispiele dafür, wie gewöhnliche vernetzte Geräte zur Waffe werden können: Hacker erhöhten aus der Ferne die Temperatur von Kühlregalen in mehr als hundert Supermärkten auf 50 °C, verdarben große Mengen Fleisch und anderer verderblicher Lebensmittel und lösten erhebliche Verschwendung aus.
Der Fall war einer von mehreren Beiträgen aus Umweltforschung und Nachrichten in der neuesten Ausgabe einer seit Langem bestehenden Wissenschafts-Newsletter-Reihe. Der Angriff auf die Gefriergeräte sticht hervor, weil er keinen physischen Einbruch erforderte. Die Kühlaggregate waren vernetzt, und wer die Intrusion ausführte, konnte Befehle senden, die die normalen Betriebseinstellungen an vielen Standorten gleichzeitig außer Kraft setzten.
Für den Einzelhandel ist der Schaden doppelt. Da ist der unmittelbare Verlust der Ware – Fleisch, Milchprodukte und andere gekühlte Güter, die nicht mehr verkauft werden können, nachdem sie lange weit über sicheren Lagertemperaturen verbracht haben. Da ist auch die Störung der Kühlkette, des temperaturgeführten Wegs, den Lebensmittel vom Lieferanten bis ins Regal nehmen und auf den Supermärkte setzen, um Frische und Sicherheit zu garantieren.
Was den Vorfall zu einer Wissenschaftsgeschichte und nicht zu einer Polizeimeldung macht, ist der zugrunde liegende Trend. Immer mehr gewerbliche Geräte – Kühlschränke, Klimaanlagen, Lagersensoren, sogar die Gebäudebeleuchtung – werden mit dem Internet verbunden, um sie aus der Ferne überwachen und einstellen zu können. Genau dieser Komfort macht solche Geräte zu attraktiven Zielen.
Derselbe Rundblick verwies auf weitere Wege, wie vernetzte Infrastruktur neu gedacht wird. Ein Beitrag befasste sich damit, Abwärme aus Rechenzentren unterirdisch zu speichern, um sie im Winter zurückzugewinnen, wenn die Gebäude, in denen die Server stehen, Wärme brauchen. Ein anderer beschrieb, alte Elektroauto-Batterien in Einheiten von der Größe eines Seecontainers zu packen, die als riesige Stromspeicher für das Stromnetz dienen.
Ein dritter Beitrag griff Tschernobyl auf und merkte an, dass die Partikel des Kernbrennstoffs im umliegenden Boden fast 40 Jahre nach dem Unfall noch immer ihrer ursprünglichen Form sehr ähnlich sind – eine Erinnerung daran, wie lange bestimmte Schadstoffe bestehen bleiben. Ein modeorientierter Beitrag legte nahe, dass die Beachtung eines kleinen Details auf einem Kleidungsetikett Käufern helfen kann, Kleidungsstücke zu wählen, die ein Jahrzehnt halten.
Der Kühlschrank-Vorfall fügt sich in ein breiteres Muster der Besorgnis um die Sicherheit des sogenannten Internets der Dinge. Geräte, die nie mit starker Authentifizierung oder verschlüsselter Kommunikation entworfen wurden, können massenhaft gekapert werden. Wenn das Gerät etwas Physisches steuert – ein Schloss, ein Ventil, einen Kompressor –, bewegen sich die Folgen schnell von der digitalen in die physische Welt.
Für Supermärkte und ihre Technologielieferanten geht es in der Praxis um Netzsegmentierung, rechtzeitige Firmware-Updates und Alarme, die abnormale Temperaturschwankungen melden, bevor Ware verloren geht. Für alle anderen ist der Vorfall eine Erinnerung daran, dass der Kühlschrank im Gang und der Server im Hinterzimmer inzwischen Teil derselben vernetzten Landschaft sind – und diese Landschaft hat Angreifer.